Binance congela activos tras el mayor robo de criptomonedas de la historia
Por Ankur Banerjee, Tom Westbrook y Summer Zhen
SINGAPUR/HONG KONG, 30 oct (Reuters) - Unos piratas informáticos robaron 6.300 millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, en lo que los analistas califican como el mayor ataque informático de la historia en el ámbito de las criptomonedas, un ataque que podría llevar a los inversionistas a replantearse los riesgos que conlleva poseer activos digitales.
Los responsables del ataque procedían de Corea del Norte, según las empresas estadounidenses de análisis de cadenas de bloques TRM Labs y Chainalysis. Los atacantes se centraron en las carteras de Binance en 10 cadenas de bloques y transfirieron la mayor parte de los fondos en unos 20 minutos, según indicó TRM Labs en un comunicado.
Binance dijo que colaboró con sus socios para congelar los activos afectados, habiéndose localizado hasta el momento unos 3.000 millones de dólares. No mencionó la situación de los 3.300 millones de dólares restantes, y su cofundador, Yi He, afirmó que la plataforma cubriría "todas las pérdidas derivadas del ataque".
Binance señaló que sus depósitos no se vieron afectados y que espera reanudar los servicios de retirada en las próximas 48 horas.
TRM señaló que varias características del ataque coincidían con robos anteriores vinculados a Corea del Norte, incluido un ataque informático de 2025 contra la criptoplataforma Bybit que la Oficina Federal de Investigación de EEUU (FBI) había atribuido a Pionyang.
"Hacemos esta valoración con un alto grado de confianza", dijo en un comunicado.
La misión de Corea del Norte en Ginebra y su embajada en China no respondieron de inmediato a las solicitudes de comentarios de Reuters.
El incidente podría ser el mayor robo de criptomonedas de la historia, según la empresa de análisis Chainalysis y otros expertos del sector.
"Es el mayor ataque informático de la historia", dijo Aravind Srinivasan, responsable del negocio sistemático de mercado extrabursátil (OTC) de GSR, un importante creador de mercado de criptomonedas.
Los mercados reaccionaron de inmediato durante la sesión asiática del viernes.
El bitcóin caía más de un 3% hasta alcanzar un mínimo de seis semanas de 76.368 dólares, y el ether bajaba más de un 3% hasta un mínimo de dos meses de 2.178 dólares. El BNB , un tóken lanzado originalmente como Binance Coin que puede utilizarse para pagar las comisiones de Binance, descendía un 5% en las últimas 24 horas hasta situarse en 709,70 dólares, según el agregador de mercados CoinGecko.
Las acciones de la plataforma de intercambio de criptomonedas Coinbase Global COIN.O retrocedían un 4,8%, mientras que las de Strategy MSTR.O, empresa dedicada a la compra de bitcoines, caían casi un 6% en la sesión de negociación prolongada de EEUU.
COMPUTADOR PORTÁTIL "HACKEADO"
Una investigación inicial sugirió que la brecha de seguridad pudo haber comenzado con un computador portátil pirateado perteneciente a uno de sus ingenieros, lo que permitió a un atacante acceder a uno de sus sistemas y realizar retiradas no autorizadas, según Binance.
"El incidente se debe a múltiples factores. Nuestro equipo de seguridad está rastreando la trayectoria completa del ataque a través del computador comprometido, que podría ser el punto de entrada del incidente", dijo Binance.
Más allá de la posible pérdida de activos, la brecha de seguridad probablemente tendrá repercusiones más amplias para el sector de las criptomonedas, que ya se encontraba bajo presión debido al aumento de las tasas de interés en EEUU y a la menor demanda por parte de los compradores de fondos cotizados en bolsa, según los analistas.
"Esto podría reducir aún más el apetito de riesgo y llevar a los inversionistas a reevaluar la seguridad de los activos depositados en plataformas centralizadas, así como los riesgos de contraparte, solvencia y liquidez", dijo Tim Sun, analista de HashKey Group, con sede en Hong Kong.
Binance, que permite a los usuarios comprar, vender y operar con activos digitales, cuenta con 335 millones de usuarios registrados en todo el mundo y tenía unos 162.800 millones de dólares en activos bajo custodia, según el informe anual de 2025 de la plataforma.
"Los fondos de los usuarios siguen estando a salvo", dijo Binance en un comunicado.
BINANCE CUENTA CON UN FONDO DE ACTIVOS SEGURO
Binance gestiona un fondo de activos seguro para los usuarios, que consiste en una reserva mantenida íntegramente en bitcóin y destinada a proteger los activos de los usuarios en caso de brechas de seguridad, según su página web.
"Cada vez es más difícil hacer frente a los ataques informáticos, ya que la IA puede detectar vulnerabilidades más rápido de lo que se tarda en solucionarlas", dijo Bernardo Brites, director ejecutivo de Trace Finance, una empresa de infraestructura de pagos y criptomonedas estables.
"Mi opinión es que los usuarios se alejarán de las plataformas de intercambio pequeñas y medianas, ya que se está volviendo demasiado arriesgado depositar tu dinero en un lugar que no podría hacer frente a un ataque informático de una magnitud significativa".
El emisor de criptomonedas estables Tether afirmó que había congelado casi 1.570 millones de dólares en activos vinculados al incidente, mientras que Circle congeló más de 800 millones de dólares.
World Liberty Financial, una empresa de criptomonedas vinculada al presidente de EEUU, Donald Trump, y a su familia, dijo el jueves que había colaborado con el custodio de criptomonedas BitGo para congelar los fondos robados en un ataque a Binance. Yi, de Binance, dijo que se habían congelado 27 millones de dólares en criptomonedas estables y unos 2 millones de dólares en tokens de World Liberty.
La empresa de criptomonedas Ripple también congeló unos 200 millones de dólares en fondos, según Yi. Jack McDonald, vicepresidente de criptomonedas estables de Ripple, dijo que la empresa estaba siguiendo de cerca las noticias sobre un posible ataque a Binance y que estaba congelando los fondos afectados y coordinándose con las partes pertinentes.
EL INCIDENTE SE SUMA A UNA SERIE DE ROBOS DE CRIPTOMONEDAS
Miguel Morel, director ejecutivo de la empresa de inteligencia de blockchain Arkham, señaló que los datos indicaban que un actor desconocido parecía haber sustraído miles de millones de dólares de Binance.
El incidente se suma a una serie de robos de criptomonedas. El año pasado, los atacantes robaron criptomonedas por valor de 2.900 millones de dólares en casi 150 ataques, según investigadores de TRM Labs. En septiembre, la plataforma de intercambio de criptomonedas Bitget informó de que se habían sustraído de su plataforma aproximadamente 350 millones de dólares en criptomonedas, lo que pone de relieve la vulnerabilidad del sector ante los piratas informáticos.
Las autoridades han advertido de que los grupos del crimen organizado utilizan cada vez más las criptomonedas para mover fondos a través de las fronteras al margen del sistema financiero tradicional.
Binance.US, una plataforma de intercambio de criptomonedas independiente, dijo que no se vio afectada por el incidente de seguridad.
Coinbase COIN.O dijo que no se vio afectada y que seguía de cerca la situación.
En otro incidente sin relación con el anterior, ocurrido más temprano el jueves, el operador de mercados de predicción Polymarket suspendió temporalmente las operaciones tras un incidente de seguridad que involucró a un proveedor externo. Más tarde reanudó las operaciones y dijo que reembolsaría íntegramente a los operadores afectados.